Pobierz niezmienne źródło Markdown.
Wersja: 2026-10-12-beta.13 Stan na: 12 października 2026 r. Procesor: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt i sprzeciw: privacy@ariveno.com
1. Jak czytać listę
- Bezpośredni podprocesor przetwarza w imieniu Ariveno dane powierzone przez salon. Jest objęty ogólną zgodą z Umowy powierzenia.
- Odrębny administrator lub dostawca o mieszanej roli przetwarza określone dane dla własnych celów prawnych lub rozliczeniowych i nie jest podprocesorem danych Klientów salonu w całym zakresie.
- Dostawca wybrany przez salon zawiera relację bezpośrednio z salonem. Ariveno jedynie technicznie łączy Usługę z tym dostawcą zgodnie z instrukcją salonu.
- Lokalizacja „UE” oznacza konfigurację podstawowego zasobu, nie bezwarunkową gwarancję, że żadne wsparcie, sieć ani dalszy dostawca nie spowoduje technicznego przekazania poza EOG.
2. Bezpośredni podprocesorzy
2.1 Cloudflare
| Pole | Informacja |
|---|---|
| Podmiot | Cloudflare, Inc. oraz właściwe spółki z grupy działające na podstawie umowy z Ariveno |
| Siedziba główna | Stany Zjednoczone |
| Cel | hosting Workers, bazy D1, prywatne obiekty R2, Durable Objects, kolejki, workflow, sieć, bezpieczeństwo, Turnstile, logowanie oraz awaryjna poczta transakcyjna |
| Dane | dane organizacji, zespołu, Klientów salonu, rezerwacji i wizyt; pliki; ustawienia; dane techniczne i bezpieczeństwa; treść i metadane awaryjnej poczty transakcyjnej |
| Zakres faktycznie używany | zasoby D1, R2 i Durable Objects dla organizacji są skonfigurowane dla jurysdykcji UE; kolejki nie zawierają treści PII, tylko identyfikatory techniczne; globalna sieć i wsparcie mogą działać poza EOG |
| Mechanizm transferu | właściwa decyzja o adekwatności/DPF, standardowe klauzule umowne i środki uzupełniające zgodnie z Cloudflare Customer DPA |
| Status | aktywny dla infrastruktury; poczta wyłącznie awaryjna |
Dokumenty dostawcy:
- Cloudflare Customer DPA — aktualna wersja dostawcy;
- lista podprocesorów Cloudflare.
Cloudflare jest dostawcą koniecznym do działania rdzenia Ariveno. Brak akceptacji jego użycia oznacza brak możliwości świadczenia Usługi w obecnej architekturze.
2.2 EmailLabs
| Pole | Informacja |
|---|---|
| Podmiot | Vercom S.A., operator usługi EmailLabs |
| Adres | ul. Wierzbięcice 1B, 61-569 Poznań, Polska |
| Cel | podstawowa wysyłka transakcyjnych wiadomości e-mail; Cloudflare Email Service jest kanałem awaryjnym |
| Dane | adres e-mail odbiorcy, imię, marka salonu, treść wiadomości transakcyjnej oraz techniczne metadane wysyłki |
| Ograniczenia Ariveno | brak automatycznego przełączenia przy nieznanym wyniku; blokada duplikatów; śledzenie otwarć i kliknięć wyłączone; brak kampanii marketingowych |
| Mechanizm transferu | Vercom S.A. ma siedzibę w Polsce. Ewentualne przekazanie danych poza EOG przez dalszych podprocesorów wymaga właściwego mechanizmu zgodnie z umową powierzenia i aktualną listą podprocesorów Vercom |
| Status | aktywny, podstawowy |
Dokumenty dostawcy:
Resend nie uczestniczy w aktywnej wysyłce Ariveno. Historyczne dane dostarczeń pozostają objęte właściwymi zasadami retencji. Operator utrzymuje obowiązującą umowę powierzenia z Vercom i weryfikuje aktualną listę dalszych podprocesorów.
3. Podmioty, które nie są bezpośrednimi podprocesorami danych salonu w całym zakresie
3.1 Stripe
| Pole | Informacja |
|---|---|
| Podmiot | właściwa spółka grupy Stripe wskazana w Stripe Checkout i warunkach konta Operatora, w tym Stripe Payments Europe, Limited, gdy ma zastosowanie |
| Rola | dostawca płatności o roli zależnej od operacji, w tym odrębny administrator danych płatnika dla części obowiązków płatniczych i regulacyjnych |
| Cel | Checkout, subskrypcja, status faktury, webhook płatności, zapobieganie oszustwom |
| Dane | dane konta rozliczeniowego, plan, kwota, waluta, identyfikatory subskrypcji i płatności, dane metody płatniczej zbierane bezpośrednio przez Stripe |
| Wyłączenie | Ariveno nie przekazuje Stripe danych Klientów salonu, rezerwacji, wizyt ani grafiku i nie przechowuje pełnych danych karty |
Stripe nie jest na tej liście przedstawiany jako bezpośredni podprocesor bazy Klientów salonu. Jego własne role i obowiązki wynikają z dokumentów Stripe i prawa płatniczego.
3.2 Ministerstwo Finansów / KSeF
Krajowy System e-Faktur i właściwe organy publiczne otrzymują dane faktur na podstawie prawa oraz działania Klienta lub Operatora. Nie są podprocesorem Ariveno. Zakres zależy od obowiązujących zasad KSeF.
3.3 Dostawcy poczty i wsparcia Operatora
Korespondencja na adresy support@, privacy@ i security@ może być przetwarzana przez dostawcę skrzynki Operatora. Należy ograniczać treść do danych potrzebnych do zgłoszenia i nie przesyłać haseł, kluczy ani zbędnych danych Klientów salonu. Jeżeli zgłoszenie zawiera Dane powierzone, Operator traktuje dostawcę zgodnie z obowiązkami podprocesora i aktualizuje listę przed regularnym wykorzystaniem go do takiej obsługi.
4. Dostawca wybierany bezpośrednio przez salon
SMSAPI / LINK Mobility Poland
| Pole | Informacja |
|---|---|
| Podmiot | SMSAPI, usługa LINK Mobility Poland sp. z o.o. lub właściwego operatora wskazanego w umowie salonu |
| Rola | dodatkowy dostawca/podmiot przetwarzający wybrany i opłacany bezpośrednio przez salon |
| Cel | wysyłka opcjonalnych wiadomości SMS dotyczących wizyt |
| Dane | numer telefonu, treść SMS i metadane doręczenia |
| Warunek | salon sam zakłada konto, akceptuje warunki dostawcy, wprowadza własne dane dostępowe i odpowiada za podstawę prawną wiadomości |
Ariveno jest technicznym łącznikiem. SMS nie działa, dopóki salon sam nie włączy kanału. SMSAPI nie jest bezpośrednim podprocesorem zaangażowanym przez Ariveno w imieniu wszystkich salonów.
5. Elementy techniczne niebędące odbiorcami
Biblioteki uruchamiane w infrastrukturze Ariveno, np. Better Auth, nie są odrębnymi odbiorcami danych tylko dlatego, że ich kod jest używany w aplikacji. Zewnętrzny podmiot staje się odbiorcą dopiero, gdy faktycznie otrzymuje dane lub zdalnie świadczy usługę przetwarzania.
W aktualnej konfiguracji Ariveno nie używa:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- narzędzi nagrywania sesji;
- zewnętrznych dostawców modeli AI;
- platform marketing automation;
- WhatsApp.
Uruchomienie takiego narzędzia wymaga wcześniejszej oceny roli, podstawy prawnej, transferu, retencji i aktualizacji dokumentów.
6. Zmiany i sprzeciw
- O zamiarze dodania lub zastąpienia bezpośredniego Podprocesora Ariveno poinformuje co najmniej 30 dni wcześniej e-mailem lub w Panelu.
- Powiadomienie wskaże podmiot, kraj, cel, dane i mechanizm transferu.
- Salon może w terminie 30 dni zgłosić uzasadniony sprzeciw na privacy@ariveno.com.
- Ariveno i salon spróbują ograniczyć ryzyko, np. przez wyłączenie funkcji lub inną konfigurację. Jeżeli nie ma rozsądnego rozwiązania, salon może zakończyć objętą zmianą Usługę przed jej uruchomieniem.
- Pilna zmiana wymuszona incydentem albo zakończeniem działania dostawcy może zostać wdrożona szybciej, jeżeli jest konieczna dla bezpieczeństwa lub ciągłości. Ariveno poinformuje o niej bez zbędnej zwłoki i zapewni prawo zakończenia Usługi.
7. Historia wersji
| Wersja | Data | Zmiana |
|---|---|---|
2026-10-12-beta.13 | 2026-10-12 | Odrębne kopie poczty transakcyjnej |
2026-09-24-beta.12 | 2026-09-24 | Obniżono ceny standardowe abonamentu; lista podprocesorów bez zmian. |
2026-09-13-beta.11 | 2026-09-13 | EmailLabs jako podstawowy dostawca poczty, Cloudflare jako awaryjny; usunięcie Resend z aktywnej wysyłki; wyłączone śledzenie otwarć i kliknięć. |
2026-09-07-beta.10 | 2026-09-07 | Uzupełniono Politykę prywatności o domeny ariveno.pl i ariveno.com; lista podprocesorów bez zmian. |
2026-09-02-beta.9 | 2026-09-02 | Usunięto Google Ads z aktywnej konfiguracji i listy odbiorców; Ariveno używa własnej analityki bezciasteczkowej zgodnie z baseline produktu. |
2026-09-02-beta.8 | 2026-09-02 | Dodano ceny EUR dla przedsiębiorców z państw UE poza Polską oraz wymóg VAT UE i odwrotnego obciążenia w Regulaminie i Zasadach bety; bez zmian listy podprocesorów. |
2026-09-01-beta.7 | 2026-09-01 | Przywrócono Resend (Plus Five Five, Inc.) jako awaryjnego dostawcę poczty transakcyjnej, zgodnie z kanoniczną specyfikacją produktu i rzeczywistą konfiguracją usługi; EmailLabs (Vercom S.A.) nie jest aktywnym dostawcą awaryjnym. Zaktualizowano datę stanu listy i uzupełniono historię wersji o beta.5 i beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Ujednolicono domyślną retencję danych Klientów salonu do 180 dni i wskazano pierwszeństwo aktywnej konfiguracji salonu (zmiany w Regulaminie, Polityce prywatności i Umowie powierzenia); lista podprocesorów bez zmian merytorycznych. |
2026-07-29-beta.5 | 2026-07-29 | Doprecyzowano jednorazowy okres próbny pierwszej subskrypcji i ponowne użycie miejsca subskrypcji po trwałym usunięciu salonu (zmiany w Regulaminie i Zasadach publicznej bety); lista podprocesorów bez zmian merytorycznych. |
2026-07-29-beta.4 | 2026-07-29 | Dodano Google Ads jako odrębnego administratora dobrowolnego pomiaru triala; wykluczono Dane powierzone, identyfikatory Ariveno, personalizację i remarketing. |
2026-07-28-beta.3 | 2026-07-28 | Zastąpiono awaryjnego dostawcę Resend usługą EmailLabs świadczoną przez Vercom S.A.; zaktualizowano lokalizację, transfery i dokumenty dostawcy. |
2026-07-24-beta.2 | 2026-07-24 | Rozdzielono bezpośrednich podprocesorów, dostawców o odrębnej roli i SMSAPI wybrane przez salon; doprecyzowano transfery i awaryjne użycie Resend. |
Poprzednie wersje są dostępne na żądanie pod adresem privacy@ariveno.com.
Odrębne kopie poczty transakcyjnej
Okresy dla danych aplikacji, logów, eksportów i kopii obszaru organizacji nie opisują wszystkich kopii u dostawcy poczty. DPA EmailLabs/Vercom przewiduje zaszyfrowane kopie przechowywane przez dwa lata od utworzenia. Dotyczy to odrębnego zakresu danych przekazywanych do wysyłki i kopii dostawcy; nie przedłuża automatycznie retencji aktywnej bazy aplikacji. Minimalizujemy treść wiadomości i rozdzielamy dane klienta od własnych rozliczeń i bezpieczeństwa. Żądanie usunięcia oceniamy dla każdej kategorii i właściwej roli. Sam okres w umowie dostawcy nie zastępuje podstawy prawnej ani instrukcji administratora.